检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
将字符串或日期时间转换为标准时间。 dt_totimestamp函数接收的参数类型为日期时间对象，不是字符串。因此需要调用dt_parse函数将time1的字符串值类型转化为日期时间对象类型。您也可以直接使用dt_parsetimestamp函数，它既能接收日期时间对象，也能接收字符串。
ICAgent插件采集日志概述 云日志服务LTS支持通过ICAgent采集方式上报日志。在创建日志接入时设置采集配置策略，例如解析规则、白名单规则、黑名单规则、上传原始日志等参数，实现定制化的采集策略。ICAgent采集配置定义了如何在服务器上采集同类日志并解析、发送到指定的日志流上。
单行日志。system：系统时间，wildcard：时间通配符。 枚举值： system wildcard value 是 String 日志时间。 当mode为”system”，则填入当前时间戳。 当mode为"wildcard"，则时间通配符：用日志打印时间来标识一条日志数据，通过时间通配符来匹
慢查询日志条目的唯一标识符。随着时间的推移，Redis会继续为新的慢查询日志条目增加序号。 (integer) 12345 时间戳 录了这条慢查询日志产生的时间戳，通常是Unix时间戳（以秒为单位）。 (integer) 1598765432 执行时间 执行慢查询命令所花费的时间，单位是微秒（μs）。
创建告警行动规则 LTS提供告警行动规则定制功能，您可以通过创建告警行动规则关联SMN主题与消息模板，创建消息模板时，自定义通知消息配置。 前提条件 已创建一个主题。详细操作请参考创建主题。 已设置主题策略。详细操作请参考设置主题策略。 已为主题添加相关的订阅者，即通知的接收人（
By）字段基数<=100。 不涉及。 日志时间 日志时间与LTS系统时间差<1小时，否则任务执行失败，无法生成指标上报AOM。 日志时间需要保证基本有序，乱序严重或者超时太严重将无法处理。 典型的：当采集端所在机器没有从NTP服务器同步时间，或者日志采集出现严重积压延时，可能导致日志时间无法保证基本有序，影响日志生成指标的聚合统计。
LTS：提供实时日志查看页面。 百亿日志秒级搜索 ☆☆☆☆☆ ☆☆ ELK：自建ELK受限于机器资源数量，搜索海量日志时耗时较长。 LTS：利用公有云海量的弹性计算资源，百亿日志可以在3秒内返回搜索结果。 千亿级日志迭代搜索 ☆☆☆☆☆ 无 ELK：无法直接搜索千亿条日志，会出现响应超时。 LTS
型（关键词告警和sql告警），所支持的变量亦不相同。目前两种告警类型有共同变量如下： 告警级别：${event_severity}; 发生时间：${starts_at}; 告警源：$event.metadata.resource_provider; 资源类型：$event.metadata
型（关键词告警和sql告警），所支持的变量亦不相同。目前两种告警类型有共同变量如下： 告警级别：${event_severity}; 发生时间：${starts_at}; 告警源：$event.metadata.resource_provider; 资源类型：$event.metadata
在“统计图表”页签，在右上角选择时间范围，可以查看原始日志和统计图表。在搜索框由搜索语句和SQL分析语句组成，两者通过管道符|联动，详细请参考SQL函数。 时间范围有三种方式，分别是相对时间、整点时间和自定义。您可以根据自己的实际需求，选择时间范围。 相对时间：表示查询距离当前时间1分钟、5分钟、
SubTemplateResBody objects 模板正文，为一个数组 create_time Long 创建时间，为毫秒时间戳 最小值：0 最大值：1700000000000 modify_time Long 更新时间，为毫秒时间戳 最小值：0 最大值：1700000000000 project_id String
身份认证与访问控制 身份认证 无论用户通过LTS控制台还是API访问LTS，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。LTS服务基于统一身份认证服务（IAM），支持三种方式身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。
单行日志。system：系统时间，wildcard：时间通配符。 枚举值： system wildcard value String 日志时间。当mode为”system”，则填入当前时间戳。当mode为"wildcard"，则时间通配符：用日志打印时间来标识一条日志数据，通过时间通配符来匹配日
查询结果排序 默认按照秒级时间从最新开始展示。 不涉及。 模糊查询 在查询语句单个词长度小于255字符 星号（*）或问号（?）不能用在词的开头。 long数据类型和double数据类型不支持使用星号（*）或问号（?）进行模糊查询 不涉及。 搜索时间范围 单次搜索，时间跨度默认不超过30天。
行日志，方便您查看日志并且定位问题。 日志时间 系统时间：表示系统当前时间，默认为日志采集时间，每条日志的行首显示日志的采集时间。 日志采集时间：ICAgent采集日志，并且发送到云日志服务的时间。 日志打印时间：系统产生并打印日志的时间。ICAgent采集日志并发送日志到云日志平台的频率为1秒钟。
String domainId 最小长度：32 最大长度：32 create_time Long 创建时间（毫秒时间戳） 最小值：13 最大值：13 update_time Long 更新时间（毫秒时间戳） 最小值：13 最大值：13 topics Array of Topics objects
消费开始时间。 time.Time 必填 - EndTimeNs 消费结束时间。 time.Time 选填 - BatchSize 每批次消费数量，可选范围[10, 1000]。 int 选填 1000 startTimeNs（消费开始时间）和endTimeNs（消费结束时间），这里的时间指的是服务端时间。
非硬性限制，超过限制不保证服务质量。 日志时间 日志时间不超过24小时。从当前时间往前推24小时或往后推24小时，超过该时间的日志将无法进行采集。 例如： 当前时间为2022年1月7日11:00，那么1月6日11:00前的日志无法进行采集。 当前时间为2022年1月7日11:00，那么1月8日11:00后的日志无法进行采集
（可选）当某个消费组，消费到一定位置时，如果想重头或者指定一个时间继续进行消费，支持重置消费位点。 单击重置消费点位，支持设置最早位置和指定时间点，需要重启SDK后，重置消费位点才能生效。 最早位置：从头开始一直拉取到当前最新时间的日志。 指定时间点：从指定的时间点一直拉取到当前最新时间的日志。 消费期间重置消费位
可以用于分析查询的性能和执行情况。 需要手动启动，默认情况下不启用。 慢查询日志（Slow Query Log）： 记录执行时间超过指定阈值（long_query_time）的查询语句。 可以用于找出执行时间较长的查询语句，以便进行性能优化。 同样需要手动启动。 二进制日志（Binary Log）： 记录
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
